Desabilitar e limpar logs e remover o evento 1102? [fechadas]

1

Posso desabilitar logs e remover o ID do evento 1102 (= evento de log desmarcado)? Eu já tentei:

Auditpol /set /category:* /success:disable

Mas isso não funcionou para o evento 1102!

    
por user900973 14.08.2012 / 13:48

1 resposta

4

Este ID de evento mostra quem limpou o log de segurança, por isso é um pouco curioso saber por que você deseja limpá-lo.

Você deve saber que o propósito dos logs de eventos é mostrar a você coisas que você pode ou não precisar investigar mais. A Microsoft faz de tudo para impedir que você exclua peças. Isso ajuda a evitar que as pessoas mexam no seu sistema e você não tem nenhum conhecimento. Que quando as pessoas fazem essa pergunta, pensamentos ruins são a primeira coisa que vem à mente de qualquer pessoa inteligente que trabalhe com TI

    
por 14.08.2012 / 20:13

Tags